Microsoft Component Detection — инструмент сканирования пакетов на этапе сборки, который автоматически выявляет используемые в проектах библиотеки с открытым исходным кодом, формирует структурированный граф обнаруженных компонентов для десятков экосистем пакетов и может запускаться как отдельный CLI или встраиваться как библиотека в пользовательские приложения.
OWASP Dependency-Track — это интеллектуальная платформа анализа компонентов, использующая SBOM для выявления и снижения рисков цепочки поставок программного обеспечения.
